Google rekisterinpitäjänä
Olemme tutkineet kaikki tuotteemme ja arvioineet kunkin kohdalla, toimimmeko rekisterinpitäjänä vai käsittelijänä. Lukuun ottamatta AdMobin ja Google Ad Managerin käsittelijän ominaisuuksia (joiden osalta Google toimii käsittelijänä) toimimme julkaisijatuotteissamme rekisterinpitäjänä, sillä teemme säännöllisesti dataan liittyviä päätöksiä toimittaessamme tuotteen käyttäjille ja pyrkiessämme parantamaan sitä. Joissakin tapauksissa Google ja julkaisijat toimivat yhteisrekisterinpitäjinä. Tämä käy ilmi Googlen mainospalveluiden rekisterinpitäjien tietosuojaehdoista.
Jos olet esimerkiksi AdSense-julkaisija, näytämme mainoksia sivustosi kävijöille. Jos sivustosi aiheena on vaikkapa puutarhanhoito, voimme sen perusteella päätellä, että vierailijasi ovat kiinnostuneet puutarhanhoidosta. Käytämme tätä dataa siten, että siitä on hyötyä mainostajille: esimerkiksi ruohonleikkurien valmistaja haluaa ehkä näyttää mainoksiaan puutarhanhoidosta kiinnostuneille käyttäjille, vaikka nämä kävisivät sivustoilla, joilla ei ole mitään tekemistä puutarhanhoidon kanssa. Koska käytämme tätä dataa tavalla, josta on hyötyä muille osapuolille, toimimme rekisterinpitäjänä, emme käsittelijänä. Jos julkaisija käyttää Ad Manager- tai Ad Exchange ‑tuotteitamme, hänellä on enemmän mahdollisuuksia hallita datan käyttöä. Hän voi ottaa käyttöön samanlaiset datan käyttötavat kuin AdSensessa ja AdMobissa. Halutessaan hän voi myös tehdä valintoja, jotka rajoittavat sitä, kuinka Google voi käyttää dataa. Tämä voi tarkoittaa esimerkiksi sitä, että julkaisijan hiihtoaiheiset sivut eivät vaikuta siihen, mitä mainoksia toisen julkaisijan sivustolla näytetään. Edellä mainittuja hallintamahdollisuuksia on kuitenkin rajattu eri tavoin, sillä Ad Manager- ja Ad Exchange ‑julkaisijoiden yhteydessä käytämme dataa tuotteiden parantamiseen – esimerkiksi mainosten näyttöalgoritmien testaamiseen, loppukäyttäjien viiveen seuraamiseen ja ennusteita laativan järjestelmämme tarkkuuden turvaamiseen. Siksi me olemme Ad Managerin ja Ad Exchangen yhteydessä nimenomaan rekisterinpitäjä, emme tietojen käsittelijä.
Googlen julkaisijatuotteiden asema rekisterinpitäjänä ei anna Googlelle mitään lisäoikeuksia dataan, joka on peräisin siitä, että julkaisija käyttää Ad Manageria tai Ad Exchangea. Googlen ja julkaisijoiden välisen sopimuksen ehdot sekä ominaisuuskohtaiset asetukset, joita julkaisija valitsee tuotteiden käyttöliittymistä, säätelevät jatkossakin Googlen oikeutta käyttää dataa.
Mitkä palvelut edellyttävät suostumuksen pyytämistä loppukäyttäjiltä?
EU-käyttäjäsuostumuskäytännössä on tietoa siitä, missä suostumusta on pyydettävä. Olemme myös päivittäneet EU-käyttäjäsuostumuskäytäntöön liittyvän ohjesivun ja lisänneet sinne vastauksia kysymyksiin, joita asiakkaat ovat meille esittäneet.
EU-käyttäjäsuostumuskäytännössä edellytetään myös, että julkaisijat antavat käyttäjille tietoa siitä, miten käyttäjien dataa käytetään. Julkaisijoiden kannattaakin ohjata vierailijat tälle käyttäjille näkyvälle sivulle, jolla on tietoja siitä, kuinka dataa käytetään Googlen tuotteissa. Tämä riittää käytäntömme noudattamiseen.
Miten Google aikoo valvoa suostumuksen pyytämiseen liittyvien velvoitteiden noudattamista?
Meille tärkeintä on se, että käytäntöä noudatetaan, ja huolehdimmekin siitä yhdessä asiakkaidemme kanssa. Tiedämme, että suostumusta pyydetään hyvinkin erilaisilla tavoilla, emmekä ohjaile asiakkaita tässä asiassa suuntaan tai toiseen. Edellytämme pelkästään, että käytäntöä noudatetaan. Tiedämme esimerkiksi, että julkaisijat haluavat usein antaa vierailijoille valintamahdollisuuksia. Osoitteessa cookiechoices.org on ehdotuksia suostumuksen pyytämisen kieliasusta. Ehdotukset ovat suostumuksen pyytämiseen käytettävässä Funding Choices ‑työkalussa soveltamiemme periaatteiden mukaisia, mutta julkaisijat voivat tietenkin valita myös jonkin muun tavan. Emme usko tässä asiassa yhteen kaikille sopivaan ratkaisuun. Käytäntömme koskee julkaisijoita ja mainostajia, jotka käyttävät tuotteitamme ja joilla on loppukäyttäjiä ETA-alueella. Nykyisen käytäntömme mukaisesti emme tee mitään päätöksiä heti. Sen sijaan otamme yhteyttä asiakkaaseen, ilmoitamme ongelmasta ja pyrimme auttamaan asiakasta velvoitteiden noudattamisessa.
Jos löydät sovelluksen, joka ei ole Googlen EU-alueella asuvan käyttäjän suostumuskäytännön mukainen, voit ilmoittaa siitä meille Sääntörikkomuksesta ilmoittaminen ‑lomakkeella.
Voiko julkaisija käyttää Googlen tuotteita, jos suostumusta ei saada – ja jos niin miten?
Olemme kehittäneet personoimattoman mainostilan, jonka avulla voit joko 1) tarjota Euroopan talousalueella oleville käyttäjille mahdollisuuden valita personoidut tai personoimattomat mainokset tai 2) valita, että kaikille Euroopan talousalueella oleville käyttäjille näytetään vain personoimattomia mainoksia.
Vaikka personoimattomissa mainoksissa ei käytetä evästeitä mainosten personointiin, evästeitä käytetään kuitenkin näyttötiheyden rajoittamiseen, mainosten yhteenvetoraportointiin sekä petosten ja väärinkäytön ehkäisemiseen. Siksi evästeiden käyttämiseen näihin tarkoituksiin on pyydettävä suostumus sellaisissa maissa oleskelevilta käyttäjiltä, joihin sovelletaan sähköisen viestinnän tietosuojadirektiivin evästeitä koskevia ehtoja.
Miten personoimattomat mainokset toimivat Googlessa?
Personoimattomien mainosten avulla julkaisijat voivat joko tarjota Euroopan talousalueella oleville käyttäjille mahdollisuuden valita personoidut tai personoimattomat mainokset tai määrittää, että kaikille Euroopan talousalueella oleville käyttäjille näytetään vain personoimattomia mainoksia. Personoimattomissa mainoksissa käytetään vain kontekstuaalisia tietoja, mukaan lukien yleisiä (kaupunkitason) sijaintitietoja.
Eikö Google ole personoimattomien mainosten yhteydessä rekisterinpitäjän sijaan käsittelijä?
Google toimii personoimattoman mainosratkaisun yhteydessä edelleen rekisterinpitäjänä, sillä teemme jatkossakin dataan liittyviä päätöksiä edellä kuvatulla tavalla, jotta voimme tehdä kaikkia julkaisijoita koskevia optimointeja ja parantaa tuotetta.
Oikeutettu etu antaa Googlelle oikeudellisen perusteen käyttää henkilötietoja esimerkiksi kontekstiin liittyvien mainosten näyttämisen, mainosraportoinnin sekä petosten ja väärinkäytön ehkäisemisen yhteydessä.
Vaikka personoimattomissa mainoksissa ei käytetä evästeitä mainosten personointiin, evästeitä käytetään kuitenkin näyttötiheyden rajoittamiseen, mainosten yhteenvetoraportointiin sekä petosten ja väärinkäytön ehkäisemiseen. Vaikka tietojen käsittely perustuu tässä tarkoituksessa GDPR-asetuksen mukaisesti oikeutettuun etuun, evästeiden käyttämiseen näihin tarkoituksiin on pyydettävä suostumus sellaisissa maissa oleskelevilta käyttäjiltä, joihin sovelletaan sähköisen viestinnän tietosuojadirektiivin evästeitä koskevia ehtoja.
Jos Google tekee jatkossa muutoksia käytäntöihin, kuinka näistä muutoksista ilmoitetaan julkaisijoille?
Jos teemme muutoksia EU-käyttäjäsuostumuskäytäntöön, huomioimme muutosten vaikutukset erittäin tarkkaan. Jos sääntelyohjeet kuitenkin olennaisesti muuttuvat (esim. personoitujen mainosten julkaisemisen voidaankin katsoa perustuvan oikeutettuihin etuihin), pyrimme päivittämään käytäntömme muutosten mukaisesti. Emme anna ennakkoilmoitusta kaikista käytäntömuutoksista, mutta EU-käyttäjäsuostumuskäytäntöön tehtävien muutosten kohdalla teimme poikkeuksen. Jos lisää merkittäviä muutoksia on tulossa, toimimme samalla tavalla myös jatkossa.
Jatkamme jo kuukausia kestänyttä aktiivista keskustelua julkaisijakumppaneidemme kanssa, jotta voimme kertoa uusimmista päivityksistä ja ottaa kumppanien palautteen huomioon.